广播电台网络安全技术探析.docVIP

广播电台网络安全技术探析【摘 要】随着网络技术的蓬勃发展，广播电台网逐渐发展成为在信息上相通相连的整体型网络。在信息互通的互联网模式下，网络连接的信息安全问题逐渐严重，网络问题不断涌现，影响广播电台的正常运行。本文从技术安全以及为维护安全对广播电台的网络系统的安全设计进行论述与探讨。 【关键词】广播电台；网络安全；技术 1.前言 近几年来，网络信息技术不断地发展，在广播系统内的应用不断深化、普及。广播电台节目的数字化制作、管理、播出也对网络的要求日益增高。网络技术的应用节约了很多劳动力，简化管理，提供更多的便利，同时也带来很多的问题，即网络安全。网络安全是伴随网络技术而诞生的，随着计算机技术发展而不断地演变。如今技术不断地发展，需求也在进一步提高，因此网络结构以及设计理念也将不断变化。 2.技术安全设计 2.1数据级的安全 以分布式数据库与文件系统来进行设计，在制播网络的系统中必须按照实际的要求制定正确、合理的数据库系统和文件系统，以便可以缓解数据风险，降低访问的压力。一般来说，核心的数据库以及文件系统都是进行本地备份，也可以进行远程自动备份，以便顺利恢复功能。另外，还可以选择分布式以及虚拟化的方式进行储存，可以有效地管理媒体数据的生命周期，确保存储系统为制播网络提供最优质的保障[1]。 2.2媒体数据的安全设计 通常情况都是采取备份的方式来存储媒体数据，一旦单体存储出现故障，可以有效避免素材丢失。同时，必须以RAID数据来检测媒体数据存储情况，同时也要设置访问以删除权限，确保媒体数据的安全。 2.3存储体的安全设计 对于中心存储系统来说，其关键设备的选择十分重要，通常都会采用冗余配置，比如说双电源设备，冗余风扇以及可进行双控的控制器；同时也采用RAID数据来保护中心存储系统；另外还提供热备与进行校检的磁盘，以及冷备磁盘，如果发生故障，可以采用备份磁盘来替代出现故障的磁盘；最后，中心存储系统需采用近线数据流磁带来进行备份，确保其安全性。 2.4对于服务器的安全设计 对于服务器的安全设计通常也是通过RAID的方式来实现。其设计模式是：采用冗余电源及冗余风扇来实现；一些重要的服务器都是进行双机配置，可进行双热备份以及热倒换；数据库系统的设计比较关键，一般会采用安全级别更高的操作系统，例如Unix或者Linux；另外，服务器与交换机之间的连接时通过冗余链路来实现，以便缓解单条链路的压力，避免故障的发生，导致无法访问服务器[2]。 2.5对于工作站的安全设计 通常情况，音频的工作站点时分散地分布于不相同的交换机上，即便一台交换机出现故障，也不会影响到整个工作站点，跟不会造成整个网络客户端出现瘫痪现象；此外，有些音频工作站点存储于本地硬盘中，一旦网络瘫痪，可以通过本地硬盘来提取数据，确保节目顺利制播。最后，还要确保所应用的软件具有防御断电的保护功能，以免断电等意外造成文件丢失。 2.6对于备份系统的安全设计 对于备份系统的设计，则要根据具体的数据来制定，例如投资的多少以及规模的大小。在广播电台的直播系统中，最小备份系统时必不可少的，可以整个应用系统的基本运行，确保节目的安全播出。 2.7系统互联的安全设计 网络系统的安全设计要从两个方面进行考虑：一是本台局域网；二是全台的其他业务，确保此设计方式适合整个网络的运行。在设计过程中，一方面要充分考虑到网络系统的物理隔离，另一方面要确保整个网络系统拥有一个安全的接口，可以保证广播电台的制作网络系统能够顺利地连接到采编系统或者外网系统，实现数据交换、资源共享。 2.8对于防火墙的管理 防火墙是网络安全中不可或缺的组成部分，也是唯一一条可以实现不相同网络或者网络安全域之间信息自由出入的通道，必须依照设计的安全措施，严格控制网络信息的出入，可以有效地去搞整个网络以及信息的安全。从实体上来分，防火墙分为两种：一种是硬件防火墙，具只具备包过滤的功能；另一种是软件防火墙，既有硬件防火墙的功能，还有其他功能，例如过滤内容功能、入侵侦探的功能以及入侵防护的功能等[3]。 3.运维服务体系的建立 3.1加强各项操作准确性，确保整个流程符合规范要求 建立健全的运维服务制度，制定相应的流程，运维管理人员必须根据操作章程进行运维，同时要设定审核制度，主要有：技术上的制度以及相应的流程、设备维修的相关制度、应急的处理手段、问题跟踪制度等，确保运维服务能够有效进行，保证整个体系的规范化以及制度化。 3.2建立严格的值班制度 首先要制定出一套严格的值班制度，以及惩罚方式，严格要求值班人员做好每天的运维记录，下班之前进行工作总结，以保证巡检到达规范要求。其次要加强对内部人员的培训，保证整个网络运维的质量。 3.3完善网路运维知识体系 完善网络运维知识库，加